解决ipset重启服务器 ipset list黑白名单需要重新建立问题

最新推荐文章于 2025-11-01 13:01:48 发布
原创 最新推荐文章于 2025-11-01 13:01:48 发布 · 2.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍如何在服务器上安装ipset服务，包括使用yum进行安装、设置服务开机自启动，以及如何保存ipset列表以防重启后数据丢失。遵循这些步骤，可以确保ipset服务稳定运行。

一.安装ipset server

yum install ipset-service

image.png

二：设置开机自启动服务

systemctl enable ipset

image.png

三：保存ipset list（ps:重启服务器之前要先执行下这个命令，要不然名单会丢失）

service ipset save

image.png

原文地址：https://www.codelovers.cn/article/20191219143010.html 

AI算力网络API网关的IP黑白名单实现
AI天才研究院
07-09 974
AI算力网络是支撑ChatGPT、 Stable Diffusion等AI应用的"超级计算工厂"，里面有 thousands of GPU/TPU节点（相当于工厂里的"生产机器"）。而API网关是这个工厂的"唯一入口"——所有外部请求（比如开发者调用AI模型接口）都要经过它。白名单：允许特定IP（比如公司内部员工、合作方服务器）进入，访问算力资源；黑名单：禁止恶意IP（比如爬虫、黑客）进入，防止算力被滥用或攻击。
【银河麒麟服务器系统】麒麟系统firewalld防火墙详解与常见问题说明
小铭同学的博客，持续更新linux操作系统相关技能实践
06-19 1050
firewalld守护进程。Netfilter内核模块。
kubernetes实际生产中遇到的问题及解决办法
weixin_38924998的博客
01-11 2277
特别是，错误信息中提到了"Kernel and userspace incompatible: settype hash:ip,port with revision 7 not supported by userspace"，这表明内核和用户空间之间的不兼容性。以上问题是calico-node启动失败导致的calico-apiserver一直处于Pending状态。calico启动失败，pod状态running，但是ready这里只有0/1，实际没有运行。降低系统内核版本或是变更calico的版本。
ipset命令介绍与基本使用
to_be_better_wen的博客
10-16 1万+
iptables, ipset
Linux | ipset命令介绍与基本使用
Albirostris
12-29 3770
ipset
ipset白名单/黑名单
教Linux的李老师
09-21 8172
ipset是一个在 Linux 系统中用于创建和管理 IP 地址集合的工具，它可以用来快速匹配 IP 地址，并且可以与防火墙规则（如iptables或nftables）结合使用，以实现高效的网络流量过滤。
ipset_list:ipset设置列表包装器脚本-开源
05-07
ipset_list是用于列出netfilter ipset程序集的包装脚本。 它允许您以各种方式匹配和显示集，标题和元素。 结果可以另存为Shell脚本并以ipset保存或xml格式保存。
深入理解 ipset：高效管理大规模 IP 列表的神器
weixin_42587823的博客
11-27 2228
是一个简单高效的工具，专为解决大规模 IP 地址管理而生。它在性能和易用性上的优势，使其成为服务器运维中不可或缺的一部分。是 Linux 内核提供的一种高效的数据存储和查询工具，它专为管理大规模 IP 地址设计。配合使用，可以将大量的 IP 地址或网段组织成集合，并快速匹配，避免逐条检查规则的性能开销。在日常运维中，服务器需要管理大量的 IP 地址访问权限。如果你在使用过程中遇到问题，欢迎在评论区留言，一起交流和探讨！添加大量规则，不仅影响性能，还难以动态管理。规则，我们可以轻松应对复杂的网络管理需求。
Nginx动态封禁IP全解析：3种方案从入门到精通，附完整配置与性能优化
最新发布
srlsong的博客
11-01 905
文章摘要：本文详细介绍了基于Nginx实现动态IP封禁的三种核心方案。方案一通过deny指令实现临时封禁，适合应急场景；方案二采用独立黑名单文件管理批量IP封禁，适用于长期防护；方案三利用Lua脚本实现自动封禁高频恶意IP，支持智能拦截。文章包含详细配置步骤、性能优化建议和混合防护策略，并提供了高级扩展方案如结合fail2ban自动封禁、集群同步等。最后总结了最佳实践，帮助构建从简单到智能的完整IP防护体系，有效抵御恶意攻击。
相关业务问题+系统问题+设计问题整理统计
热门推荐
张彦峰的博客
04-07 171万+
业务系统及其他相关面试问题整理：线上相关问题排查+高并发系统的限流+高并发秒杀系统设计+负载均衡+一个网站有 20 亿 url 存在一个黑名单中，这个黑名单要怎么存？若此时随便输入一个 url，你如何快速判断该 url 是否在这个黑名单中？并且需在给定内存空间（比如：500M）内快速判断出？
使用ipset精简iptables规则的IP列表
聚焦学生开发者需求，分享课设毕设项目实战经验、系统开发技巧、数据库设计规范及文档排版实用方法。
02-13 4997
利用ipset，使iptables可以利用一条规则匹配多条IP地址，提高iptables的匹配效率，降低防火墙的系统消耗。
ipset restore命令维护set，但原已存在的条目未删除掉
IT基础架构
07-29 1058
如下，初始创建了若干个set，每个set下若干条目，维护/etc/ipset.conf文件，并调用ipsetrestore命令应用它，发现172.31.94.228,tcp80这条原来已有的条目并未被移除。
ipset详解
gymaisyl的博客
09-30 2万+
ipset创建：create 创建一个新的ipset集合：ipset create SETNAME TYPENAME SETNAME是创建的ipset的名称，TYPENAME是ipset的类型： TYPENAME := method:datatype[,datatype[,datatype]] method指定ipset中的entry存放的方式，随后的datatype约定了每个entry...
iptables之ipset使用介绍
07-31 2655
ipset是什么？ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.netfilt...
Linux系统之ipset 命令详解
weixin_56303229的博客
08-07 977
摘要：ipset 是 Linux 防火墙管理工具，与 iptables 协同实现高效 IP/网络规则管理。核心功能包括创建哈希/位图/列表等集合类型，支持 IP、端口、MAC 地址等元素存储，提供超时、计数器等扩展功能。通过 create/add/test 等命令管理集合，可结合 iptables 实现复杂过滤策略。典型应用场景包括批量 IP 封禁（如创建黑名单集合）、网络流量控制（如标记例外路由）及服务访问控制（如端口集合管理）。其结构化存储机制显著提升大批量规则处理效率。
ipset常用命令
wangshui898的专栏
05-24 5957
ipset设置 安装 #yum install ipset 创建ipset黑名单(黑名单名称为blacklist) #ipset create blacklist hash:ip timeout 259200 hashsize 4096 maxelem 1000000 查看列表 #ipset list blacklist 向黑名单中添加IP/端口 #ipset add bl...
使用ipset 防火墙，开端口，开黑白名单
AmbroseLe
04-30 952
【代码】使用ipset 防火墙，开端口，开黑白名单。
使用ipset设置iptables（黑/白）名单
小飞的博客
10-06 2365
使用ipset设置iptables（黑/白）名单 一、ipset原理 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像iptables只能匹配单个ip，避免维护的ip条目过多导致速度变慢，而ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置。 二、ipset安装 1、ipset工具安装 yum...
iptables限制ip访问_使用ipset工具设置iptables防火墙黑名单和白名单
weixin_39581945的博客
12-01 1499
官方介绍IP集是Linux内核内部的一个框架，可以通过ipset实用程序进行管理 。根据类型的不同，IP集可以以某种方式存储IP地址，网络，(TCP / UDP)端口号，MAC地址，接口名称或它们的组合，以确保将条目与该集匹配时的闪电速度。如果你想一口气存储多个IP地址或端口号，并通过iptables与集合进行匹配 ；针对IP地址或端口动态更新iptables规则，而不会影响性能；使用一个ipta...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值